Ochrana osobních údajů
Naposledy aktualizováno: 8. 8. 2026
Správce údajů
Správcem je AYDEA, kontakt support@aydea.app. Aplikace je provozována jako nekomerční projekt.
Jaké údaje zpracováváme
| Údaj | Povinný | Proč |
|---|---|---|
| Přihlašovací jméno a zobrazované jméno | ano | Identifikace účtu, zobrazení u sdílených seznamů |
| PIN | ano | Přihlášení. Ukládá se pouze jako scrypt otisk, samotný PIN neznáme a nelze ho z otisku zpětně získat |
| ne | Obnova zapomenutého PINu a pozvánky ke sdílení | |
| Údaje z účtu Google | ne | Jen zvolíš-li přihlášení přes Google. Od Googlu dostaneme tvůj e-mail a jméno účtu, kterými tě spárujeme s účtem v aplikaci. Nepřistupujeme k ničemu dalšímu (kontakty, kalendář apod.) |
| Obsah seznamů | ano | Vlastní funkce aplikace |
| Destinace u seznamu | ne | Zobrazení počasí. Posílá se službě Open-Meteo jako název místa, nikoli tvoje poloha ze zařízení |
| Registrace pro notifikace | ne | Připomenutí balení. Vzniká, jen když si notifikace sám zapneš |
Aplikace nepoužívá analytiku ani reklamní nástroje, nesleduje tvé chování napříč weby a nikomu údaje neprodává.
Cookies
Aplikace používá dvě technicky nezbytné cookies, žádné sledovací ani analytické:
packing_session- přihlašovací relace. Obsahuje náhodný token, jehttpOnly(nepřístupná pro JavaScript) a platí 30 dní. Odhlášením se smaže.packlist_theme- zapamatuje si zvolený světlý/tmavý vzhled. Obsahuje jen hodnotulightnebodark, žádné osobní údaje.
Protože jde výhradně o technicky nezbytné cookies a žádné sledovací ani analytické cookies nepoužíváme, aplikace nezobrazuje cookie lištu - podle zákona o elektronických komunikacích ji pro tento typ cookies není třeba.
Kde jsou data uložena
- Databáze: Neon (PostgreSQL), region
eu-central-1- Frankfurt, Německo. Data zůstávají v EU. - Provoz aplikace: Vercel. Zpracování probíhá v EU regionu, ale společnost Vercel Inc. sídlí v USA - přenos je krytý standardními smluvními doložkami.
- Zálohy: denní záloha databáze uložená jako artefakt v GitHub Actions, uchovávaná 7 dní, pak se automaticky maže.
Komu se údaje předávají
| Příjemce | Co dostane | Kdy |
|---|---|---|
| Neon | Všechna uložená data (databáze) | Vždy |
| Vercel | Technické logy provozu | Vždy |
| Ověření identity při přihlášení (e-mail a jméno účtu) | Jen zvolíš-li přihlášení přes Google | |
| Resend | E-mailová adresa příjemce a text zprávy | Jen při odeslání pozvánky nebo obnovy PINu |
| Open-Meteo | Název destinace zadaný u seznamu | Jen když u seznamu vyplníš destinaci |
| Google (Gemini AI) | Destinace, termín a popis cesty, který zadáš pro vygenerování seznamu | Jen když použiješ funkci „Vygenerovat AI“ |
| api.qrserver.com | Adresa veřejného odkazu (pro vykreslení QR kódu) | Jen při zobrazení QR kódu ke sdílení |
| Push služba prohlížeče | Text notifikace | Jen máš-li zapnutá připomenutí |
Jak dlouho údaje uchováváme
- Údaje účtu a seznamy - po dobu existence účtu.
- Relace (přihlášení) - 30 dní od přihlášení.
- Nepřijaté pozvánky ke sdílení - 14 dní, pak propadnou.
- Zálohy databáze - 7 dní.
Tvoje práva
Podle GDPR máš právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost.
- Přístup a přenositelnost: v profilu je tlačítko pro stažení kompletní zálohy tvých dat ve formátu ZIP (JSON) - okamžitě a bez žádosti.
- Oprava: jméno, e-mail i obsah seznamů si můžeš kdykoli upravit přímo v aplikaci.
- Výmaz: jednotlivé seznamy smažeš v aplikaci. O smazání celého účtu napiš na support@aydea.app.
- Stížnost: můžeš ji podat u Úřadu pro ochranu osobních údajů.
Poznámka: smazání účtu odstraní i tvé údaje ze zálohy nejpozději do 7 dní, kdy propadne poslední záloha, která je ještě obsahovala.
Zabezpečení
- PIN se ukládá výhradně jako scrypt otisk s náhodnou solí.
- Spojení s databází i s aplikací je šifrované (TLS).
- Session cookie je
httpOnlya v produkcisecure. - Přístup k cizím seznamům je blokován na úrovni serveru a pokrytý automatickými testy.
Přesto platí, že PIN o 4 až 12 číslicích není tak silný jako heslo. Do seznamů nevkládej citlivé údaje.
Pravidla používání aplikace najdeš v Podmínkách užití.